Chef for IT- og informationssikkerhed

IT- og informationssikkerhed handler ikke kun om at beskytte det, vi har. Det handler også om at skabe rum til at udvikle nye digitale løsninger, forbinde mere teknik og bruge data stærkere bedre både inden for Kemp & Lauritzen, men særligt ud mod vores kunder.

Derfor søger vi en IT-sikkerhedschef, der kan skabe sammenhæng mellem strategi, risikostyring og eksekvering. En leder, der kan omsætte komplekse sikkerhedskrav til konkrete initiativer og samtidig sikre, at sikkerhed bliver en fuldt integreret del af Kemp & Lauritzens digitale udvikling.

Hvorfor skal du søge denne stilling?

• Du får det samlede ansvar for IT- og informationssikkerhed på tværs af IT, IoT/OT og vores digitale produkter.
• Du bliver en central rådgiver for direktion og den øverste ledelse i Kemp & Lauritzen og er med til at sætte retningen for vores digitale udvikling.
• Du får mulighed for at præge et område, der er afgørende for vores drift, vækst og fremtidige kundeløsninger.
• Du bliver leder for et team af complianceprofiler og får et tæt samarbejde med blandt andre infrastrukturspecialister, arkitekter og vores interne SOC.
• Du bliver en del af en virksomhed, hvor ordentlighed, samarbejde og en pragmatisk tilgang går hånd i hånd med høje ambitioner.

Hvad består jobbet af

Som chef for IT- og informationssikkerhed får du ansvaret for at fastlægge og drive vores samlede sikkerhedsstrategi på tværs af IT, IoT/OT og digitale produkter. Din opgave bliver både at sikre et robust sikkerhedsniveau i den daglige drift og at skabe de trygge rammer for, at Kemp & Lauritzen kan skalere vores digitale løsninger, kundeplatform, IoT-platforme og datadrevne services.

Du skal gøre risici forståelige, beslutninger konkrete og sikkerhed anvendelig i praksis. Det kræver, at du både kan sætte en strategisk retning, gå i dialog med den øverste ledelse og kunder og arbejde tæt sammen med de kolleger, der skal omsætte krav og beslutninger til handling.

Du refererer til Kemp & Lauritzens VP for IT & Digitalisering og indgår i ledelsen af IT & Digitalisering, hvor du er med til at udvikle processer, samarbejde og virksomheden.

Dit ansvarsområde:

• Strategi og retning: Fastlægge og drive den samlede strategi og roadmap for IT- og informationssikkerhed.
• Governance: Drive vores sikkerhedsprogram og styregruppe samt sikre en tydelig og effektiv styring af området i overensstemmelse med IT strategiens principper, som bygger på cloud-first, standardisering, og datastyring.
• Risiko: Kortlægge, vurdere og kommunikere Kemp & Lauritzens risikobillede og drive de nødvendige initiativer til behandling af risici.
• Compliance: Vedligeholde og videreudvikle vores ISO 27001-certificering samt sikre compliance med blandt andet NIS2, GDPR og øvrige relevante kundekrav.
• IT- og produktsikkerhed: Sikre de nødvendige sikkerhedsforanstaltninger på tværs af kerne-IT, cloud, IoT/OT og digitale produkter.
• Beredskab: Vedligeholde beredskabsplaner, håndtere sikkerhedshændelser og gennemføre beredskabsøvelser.
• Awareness: Styrke organisationens viden om sikkerhed og skabe en kultur, hvor sikker digital adfærd er en naturlig del af hverdagen.
• Ledelse: Lede og udvikle dit team og skabe et stærkt samarbejde med specialister og ledere på tværs af organisationen.
• Rådgivning: Være en troværdig rådgiver for den øverste ledelse og forretningen og bidrage til dialogen med kunder om sikkerhed og compliance.

Kvalifikationer

Du har solid erfaring med IT- og informationssikkerhed fra en større eller kompleks organisation med både IT og OT. Du har både den tekniske forståelse og den ledelsesmæssige tyngde til at samle mange forskellige hensyn og omsætte dem til tydelige prioriteringer.

Det er vigtigt, at du har:

• En relevant akademisk uddannelse inden for eksempelvis IT-sikkerhed, datavidenskab, ingeniørfag eller IT-ledelse.
• Min. 7 års erfaring fra IT-sikkerhedsområdet.
• Dokumenteret erfaring med ISO 27001 samt implementering og drift af ISMS.
• Erfaring med NIS2 og gerne krav til digitale services og kundevendte produkter.
• Erfaring med governance, risikostyring og compliance inden for IT- og informationssikkerhed.
• Solid teknisk forståelse for cloud-sikkerhed, identitetsstyring, SOC/MDR, SIEM, netværk samt sikker udvikling af applikationer.
• Erfaring med håndtering af sikkerhedsbrud, krisesituationer og beredskabsøvelser.
• Erfaring med IoT/OT-miljøer og gerne IEC 62443.
• Evnen til at omsætte strategiske krav til konkrete mål, planer og kontroller.
• Erfaring med personaleledelse vil være en klar fordel.
• Certificeringer som CISSP, CISM, CISA, CRISC, IEC 62443 eller ISO 27001 Implementer/Auditor er en fordel, men ikke et krav i sig selv.

Personlige egenskaber:

Du er strategisk stærk, men du ved også, at sikkerhed først skaber værdi, når den fungerer i virkeligheden og du trives med at få ting til at ske i praksis.

• Kommunikerer klart og troværdigt til både tekniske og ikke-tekniske målgrupper.
• Kan gøre komplekse risici forståelige og skabe et godt grundlag for beslutninger.
• Er pragmatisk og kan finde løsninger, der både beskytter virksomheden og får driften til at fungere.
• Skaber tillid og stærke relationer på tværs af fagligheder og organisatoriske niveauer.
• Kan drive forandringer i en organisation med mange forskellige fagligheder og en hverdag i bevægelse.
• Arbejder analytisk, struktureret og fremadskuende.
• Er en nærværende leder, der udvikler sit team og bidrager aktivt til en god arbejdsplads.